7、Linux : SSH免密登录

免密登录

Linux免密登录使用的RSA算法。
 

RSA本身是一种非对称加密算法，会生成公钥和私钥。

公钥	使用公钥对内容进行加密	天王盖地虎
私钥	持有私钥的PC才能正常访问公钥加密的内容	宝塔镇河妖

只要持有私钥就能访问公钥加密的内容，这种事情本身就是存在风险的。一旦私钥丢失，那么服务器上的数据就存在被窃取的风险。

但是Linux生成公钥和私钥的时候支持对私钥证书文件添加密码。

证书使用场景：

场景一：只是单纯的使用证书来登录服务器。

使用证书的登录方式可以避免密码遗忘、泄漏的问题。

使用证书登录服务器的方式也是服务器加固(服务器安全相关问题)的方式。

服务器可以设置不允许使用密码进行远程登录。只允许证书的方式登录。

证书本身支持加密，就算证书丢失，再不知道证书密码的情况，证书属于无效文件。

场景二：集群中使用证书进行免密登录。

因为但凡设计到集群的时候，一般都不会是小数目的服务器数量。众多的服务器之间进行互相访问，频繁的输入密码的事情将会成为开发工程师噩梦。

所以，使用证书管理集群的时候，可以免除集群中的服务器互相访问时工程师手工输入密码的问题。

证书的生成：

# bash

ssh-keygen

第一次提示：你